Privacy Policy

Questa informativa spiega quali dati raccogliamo attraverso il sito, per quali finalità e quali diritti puoi esercitare. Distinguiamo tre ambiti: i dati che ci fornisci volontariamente tramite i form, i dati di navigazione raccolti tramite cookie e i dati legati ai pagamenti delle attività extrascolastiche.

Titolare del trattamento

Istituto Buon Pastore — Scuola Primaria Paritaria
Via San Vittore, 29 — 20123 Milano
Email per la privacy: gdpr@primariabuonpastore.it

Finalità della raccolta

Raccogliamo e trattiamo i dati personali esclusivamente per gestire le richieste delle famiglie, l'iscrizione alle attività extrascolastiche e le candidature di personale scolastico.

1. Dati che ci fornisci volontariamente (form)

Quando compili uno dei form del sito raccogliamo:

• dati di contatto del genitore o tutore: nome, cognome, email, telefono;
• dati dell'alunno/a: nome, cognome, anno di nascita, anno scolastico e classe di interesse;
• contenuto del messaggio, se inserito;
• pagina da cui ci hai scritto, per capire l'origine della richiesta;
• esplicito consenso al trattamento dei dati.

I form presenti sul sito

• “Prenota un incontro”: richiesta di informazioni, Open Day, visita alla scuola;
• “Iscrizione alle attività extra”: sport, musica, laboratori, inglese, campus estivi;
• “Lavora con noi”: candidature di insegnanti ed educatori.

Finalità e base giuridica

I dati sono trattati per rispondere alla tua richiesta, gestire l'iscrizione e, ove applicabile, inviare comunicazioni relative al percorso educativo. La base giuridica è il consenso esplicito che ci fornisci tramite la casella di spunta alla fine di ogni form. Per i candidati la base giuridica è il consenso alla valutazione della candidatura.

2. Dati di navigazione e cookie

Quando visiti il sito raccogliamo automaticamente alcuni dati tecnici necessari al funzionamento della pagina, come l'indirizzo IP, il tipo di browser, il sistema operativo e le pagine visitate. Questi dati servono a garantire la sicurezza del sito e a migliorare l'esperienza di navigazione.

Solo con il tuo consenso, espresso tramite il banner cookie, utilizziamo anche cookie non necessari, suddivisi in due categorie indipendenti che puoi accettare o rifiutare separatamente:

• Statistiche (Google Analytics 4): ci permettono di capire in forma aggregata come il sito viene usato, quali pagine sono più visitate e da quali dispositivi. L'indirizzo IP è anonimizzato.
• Marketing (Google Ads e pixel Meta, Facebook e Instagram): consentono di misurare i risultati delle nostre campagne pubblicitarie e la loro efficacia.

Nessuno di questi strumenti viene caricato prima della tua scelta: se rifiuti, o se accetti una sola categoria, gli strumenti non autorizzati non vengono attivati.

Base giuridica dei dati di navigazione

• Cookie tecnici: interesse legittimo (funzionamento e sicurezza del sito).
• Cookie di statistica e di marketing: consenso dell'utente, revocabile in qualsiasi momento.

Trasferimento dei dati fuori dall'Unione Europea

Google e Meta possono trattare i dati anche negli Stati Uniti. Il trasferimento avviene sulla base delle decisioni di adeguatezza della Commissione Europea e delle clausole contrattuali standard adottate dai fornitori.

Destinatari dei dati

I dati raccolti sono trattati dal personale interno autorizzato e dai fornitori tecnici che agiscono per nostro conto:

• HubSpot: CRM in cui vengono archiviati i contatti e le richieste inviate dai form;
• Lovable Cloud: piattaforma che ospita il sito ed esegue le funzioni server-side per l'invio dei dati;
• Google (Google Analytics 4): dati di navigazione con IP anonimizzato, solo se hai dato il consenso alle statistiche;
• Google Ireland (Google Ads): dati di navigazione a fini pubblicitari e di misurazione delle campagne, solo se hai dato il consenso al marketing;
• Meta Platforms Ireland (pixel Meta): dati di navigazione a fini pubblicitari, solo se hai dato il consenso al marketing;
• Stripe: fornitore che gestisce i pagamenti delle iscrizioni alle attività extra a pagamento.

3. Dati di pagamento

Per le attività extrascolastiche a pagamento il pagamento avviene tramite Stripe, fornitore specializzato e certificato PCI DSS. Al momento del checkout vengono trattati:

• i dati identificativi e di contatto del genitore che effettua il pagamento (nome, cognome, email, telefono);
• l'importo, le attività acquistate e l'esito della transazione.

I dati della carta di credito o del metodo di pagamento sono raccolti e trattati direttamente da Stripe: la scuola non li visualizza, non li riceve e non li conserva in alcun momento. Nel nostro CRM registriamo unicamente lo stato del pagamento (in attesa, pagato, non dovuto), l'importo e il riferimento della transazione, per la gestione amministrativa dell'iscrizione.

La base giuridica del trattamento è l'esecuzione del contratto di iscrizione all'attività e l'adempimento degli obblighi contabili e fiscali. I dati relativi ai pagamenti sono conservati per il periodo previsto dalla normativa fiscale (10 anni). Per il dettaglio del trattamento operato da Stripe si rimanda all'informativa privacy del fornitore.

Conservazione

I dati personali raccolti tramite i form sono conservati per 5 anni dall'ultimo contatto, salvo diversa richiesta di cancellazione. I dati di navigazione analytics sono conservati per il periodo definito dalle impostazioni di Google Analytics (generalmente da 2 a 14 mesi a seconda della configurazione).

Diritti degli interessati

Puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR scrivendo a gdpr@primariabuonpastore.it, in particolare:

• accesso ai dati;
• rettifica o cancellazione;
• limitazione del trattamento;
• opposizione al trattamento;
• revoca del consenso;
• reclamo al Garante per la protezione dei dati personali.

Dati dei minori

Il sito è destinato principalmente ai genitori o ai tutori legali. Non raccogliamo dati direttamente da minori di 14 anni: i dati degli alunni vengono forniti esclusivamente dal genitore o dal tutore legale.

Modifiche

La presente informativa può essere aggiornata per riflettere variazioni normative o organizzative. La data dell'ultimo aggiornamento è indicata qui sotto.

Questa pagina è redatta e mantenuta dall'Istituto Buon Pastore come informativa sul trattamento dei dati del sito. Ultimo aggiornamento: agosto 2026.